Вредоносное ПО как феномен. Часть 2
Опубликовано 04.03.2008 - В рубриках: Аналитические статьи, Безопасность
Продолжаем рассматривать вредоносное программное обеспечение, как феномен в процессе информатизации человечества. Давайте рассмотрим два примера программ. Читать полностью
Вредоносное ПО как феномен
Опубликовано 26.02.2008 - В рубриках: Аналитические статьи, Безопасность
Очередной раз вернусь к наболевшему вопросу о безопасности информации. Информатизация общества растет и теперь практически каждая семья покупает компьютер. Около девяноста процентов покупают компьютер только потому, что требуют дети или прогресс. Появление компьютера на рабочем месте тоже ведет так или иначе к его приобретению домой. Человек справедливо верит, что появление компьютера дома повлияет на его информационную грамотность и он сможет работать без проблем. Однако, это далеко не так безоблачно. Покупка компьютера – это не покупка телевизора или видеомагнитофона. Это не просто машина, которая действует по строго прописанному алгоритму, это устройство, способное функционировать по множеству алгоритмов. Выполняя совершенно разные задачи. Именно поэтому не стоит забывать, что задачи могут быть как благими, так и наоборот.
Secure Disk v2.2
Опубликовано 21.02.2008 - В рубриках: Обзоры софта
Мы живем в том времени, когда информация имеет огромную силу. Она накапливается на жестких дисках, мы храним и переносим ее на съемных носителях. Даже у простых обывателей есть конфиденциальная информация, которой они дорожат. Что же говорить об офисах компаний, на чьих компьютерах, хранятся такие данные, с утечкой которых, может рухнуть вся их деятельность. И поэтому встает вопрос: как защитить информацию от доступа к ней посторонних лиц?
VBA32. Тест-обзор
Опубликовано 23.01.2008 - В рубриках: Обзоры софта
Когда был большой тест антивирусов, я тестировал белорусский антивирус, имя которому ВирусБлокада или, как он упоминается в большинстве источников, vba32. Теперь хотел бы вернуться к нему снова. Когда пребывал на pts’2007 в поле зрения попал стенд одо «Вирусблокада». Подойдя я обнаружил диски с дистрибутивами, которые, как оказалось, раздавали для тестов. Имелся ключик на три месяца. Я заполнил анкетку и взял один диск. Теперь, протестировав продукт, хочу опять поделиться впечатлениями с вами. Читать полностью
Трой и его определение
Опубликовано 20.01.2008 - В рубриках: Аналитические статьи, Безопасность
Все, кто хоть когда-то слышал о компьютерных вирусах, непременно слышал и упоминание о каком-то «троянце». Что же это за такой троянец. Многие считают, что это и есть компьютерный вирус. Однако, это неверно. В рамках данной статьи мы попробуем разобраться, что же такое троянская программа и как ее обнаружить на компьютере без вмешательства антивируса. Давайте начнем. Читать полностью
Аналитика. Этапы становления хакера
Опубликовано 20.01.2008 - В рубриках: Аналитические статьи
Ценность информации все повышается и повышается. За нее готовы выкладывать большие деньги, за ее защиту готовы выкладывать деньги не меньшие. И есть специалисты, которые могут сделать как первое, так и второе. К чему это я веду?.. Подойдите к любому человеку на улице и спросите: знает ли он кто такие хакеры? Я даю 98%, что он скажет, будто хакер – делает зло, портит компьютеры и т.д. Верно ли это? Являясь от части философом в этом вопросе, а так же являясь представителем именно этого класса попробую растолковать вам. Пояснить: как вообще происходит процесс появления хакера на свет и действительно ли хакер делает зло. Попробую провести черту, которая разделит правильное представление о хакерах и ложное. Приступим… Читать полностью
Метод согласованных распределений для выделения бот-сетей, рассылающих спам
Опубликовано 06.01.2008 - В рубриках: Аналитические статьи
Известно, что сегодня большое количество спама рассылается через сети зараженных компьютеров, управляемых удаленно хорошо организованными группами или отдельными лицами. Такие сети называются бот-сетями и являются объектами повышенного внимания для специалистов по IT-безопасности во всем мире.
В этой статье речь пойдет о методе автоматического выделения и блокирования таких сетей в режиме реального времени. Метод основан на статистическом подходе и использует тот факт, что компьютеры одной бот-сети так или иначе имеют некоторое сходство в поведении. Отслеживая почтовый трафик из большого количества разных источников в течение определенного промежутка времени, можно заметить, что некоторые потоки имеют схожие характеристики, что выделяет компьютеры — источники этого трафика из множества остальных машин, рассылающих почтовые сообщения. Читать полностью
« назад — продолжить »
